O Fedora Linux está procurando reforçar suas políticas em relação à criptografia com os lançamentos do Fedora 38 e 39 do próximo ano. No entanto, para o Fedora 37 ainda este ano eles provavelmente começarão a alertar os usuários sobre as mudanças ora em planejamento. Assim, a distribuição Linux Fedora deve aprimorar criptografia em 2023.
A última proposta de mudança para o Fedora 37 observa o seguinte:
As políticas criptográficas serão reforçadas no Fedora 38-39, as assinaturas SHA-1 não serão mais confiáveis por padrão. O Fedora 37 especificamente não vem com nenhuma mudança de padrão, e esta Fedora Change é um aviso prévio arquivado para visibilidade extra. Teste sua configuração com o FUTURE hoje e arquive bugs para que você não seja mordido pelo Fedora 38-39… A principal mudança desta vez será desconfiar das assinaturas SHA-1 no nível da biblioteca criptográfica, afetando mais do que apenas o TLS.
O OpenSSL começará a bloquear a criação e verificação de assinaturas por padrão, com as consequências previstas para serem amplas o suficiente para que possamos implementar a alteração em vários ciclos com vários avisos prévios. No Fedora 36, 37 e 38 lançados desconfiando de assinaturas SHA-1 serão opt-in. No Fedora 38 rawhide e Fedora 39, a desconfiança de assinaturas SHA-1 acontecerá por padrão.
Fedora deve aprimorar criptografia em 2023
As próximas mudanças na política de criptografia incluem principalmente a desconfiança de assinaturas SHA-1. Devido às assinaturas SHA-1 ainda estarem disponíveis e usadas, o plano com o Fedora 37 é avisar os usuários/administradores quando encontrarem tais assinaturas. A política “futura” irá exigem hashes SHA-256 ou melhor para assinaturas, todos HDMAC com SHA-256 ou melhor para MACs, chaves de pelo menos 256 bits para cifras e outros apertos em nome de garantir uma segurança mais robusta.
Mais detalhes sobre essas mudanças de segurança planejadas e os avisos que podem aparecer no Fedora 37 podem ser encontrados no Fedora Wiki.
Mudanças em relação ao Fedora 37
Já em relação à versão que deve sair em breve, a partir do dia 10 de maio, o Fedora deve apresentar algumas mudanças importantes. No entanto, todo o projeto está em atraso devido a problemas de última hora.
Pra o Fedora 37, estão previstas as seguintes mudanças: o fim do suporte a códigos mais antigos da BIOS e do X.org. No início deste mês havia uma proposta de mudança para remover os drivers X.Org legados com o lançamento do Fedora 37. O desenvolvedor Adam Jackson da Red Hat propôs a remoção dos drivers VESA e FBDEV X.Org e o código de suporte relacionado do X.Org Server que leva ao uso desses drivers. Isso faz parte do longo esforço de transição do Fedora e do ecossistema Linux mais amplo para ser mais focado em Wayland e com drivers modernos.
Via Phoronix
